Analisi completa del captcha integrato in thinkphp

Front-end page：

<div style="position:absolute;z-index:3;top:160px;left:180px;">
<img style="cursor:pointer; " src="{:U('Verify')}" onclick="this.src=this.src+'?'+Math.random()" id="safecode" style="height:50px;width:70%;"/>
</div> 
//验证码判断
public function Verify(){
ob_clean();
//显示验证码
$cfg=array(
'codeSet' => '0123456789', // 验证码字符集合
'imageH' => 25, // 验证码图片高度
'imageW' => 80, // 验证码图片宽度
'length' => 4, // 验证码位数
'fontttf' => '4.ttf', // 验证码字体，不设置随机获取
'fontSize' => 10, // 验证码字体大小(px)
'useNoise' => false, // 是否添加杂点
'useCurve' => false, // 是否绘制混淆曲线
'bg' => array(226,229,236) //背景颜色
);
$very=new \Think\Verify($cfg);
$very->entry();
} 
//客户端通过ajax实现验证码校验
public function checkVerify(){
$code = I('get.code');
$very = new \Think\Verify();
$key = $this->auth_my_code($very,$very->seKey);
// 验证码不能为空
$secode = session($key);
//加密$code，并在比较验证
if($this->auth_my_code($very,strtoupper($code)) == $secode['verify_code']) {
echo json_encode(array('flag'=>1,'cont'=>'Codice di verifica corretto'));
}
echo json_encode(array('flag'=>2,'cont'=>'Codice di verifica errato'));
}
}
private function auth_my_code($vry,$str){
$key = substr(md5($vry->seKey), 5, 8);
$str = substr(md5($str), 8, 10);
return md5($key . $str);
}

Se il codice di verifica è errato, il codice di verifica non viene aggiornato automaticamente dopo il submit. Dopo aver modificato il codice:

location.href="/Login/Login"; Questo metodo può solo aggiornare l'intera pagina, e i valori del modulo potrebbero perdere, influenzando gravemente l'esperienza utente.

2. Se il codice di verifica è errato, il codice di verifica viene aggiornato automaticamente dopo il submit.

else{
$('#safecode').attr("src","/Login/Verify?"+Math.random());
NewAlert(2,"Il codice di verifica è errato, reinserisci",null);
code_ok = false;
$('#verifyresult').html(msg.cont).css({'color':'red','font-size':'12px'}); 
}

3. Di seguito è riportato l'invio del codice di verifica tramite AJAX al server per la verifica:

<script type="text/javascript">
$("#login_btn").click(function(){
var username = $.trim($("#username").val());
var password = $.trim($("#password").val());
var code = $('#veri').val();
if(username == ""){
NewAlert(2,"Si prega di inserire il nome utente",null);
shutdown();
return false;
}else if(password == ""){
NewAlert(2,"Si prega di inserire la password",null);
shutdown();
return false;
}else if(code==''){
NewAlert(2,"Si prega di inserire il codice di verifica",null);
return false;
}
//ajax去服务器端校验
$.ajax({
url:"__CONTROLLER__/checkVerify",
data:{'code':code},
dataType:'json',
success:function(msg){
if(msg.flag==1){
var data= {
username:username,
password:password
});
$.ajax({
type:"POST",
url:"{:U('Login/Login')}",
data:data,
dataType:"json",
success:function(msg){
if(msg.RespCode=='000'){
shutdown();
if(msg.org_code=='fcb'){
location.href="/Invest/index?biao_type=cwb";
}
location.href="{$Think.config.VIP_URL}/Individual/index";
}
}
NewAlert(2,msg.RespDesc,null);
return false;
}
,
error:function(){
shutdown();
,
beforeSend: function() {
Loading();
,
});
}
$('#safecode').attr("src","/Login/Verify?"+Math.random());
NewAlert(2,"Il codice di verifica è errato, reinserisci",null);
code_ok = false;
$('#verifyresult').html(msg.cont).css({'color':'red','font-size':'12px'}); 
}
}
});
}); 
</script>

Come ha spiegato l'editor a tutti di analizzare completamente il captcha integrato di thinkphp, spero che sia utile a tutti. Se avete qualsiasi domanda, lasciate un commento e l'editor risponderà tempestivamente. Ringraziamo anche tutti i sostenitori del sito Corso urla!

Dichiarazione: il contenuto di questo articolo è stato raccolto da Internet, il copyright è di proprietà del rispettivo proprietario, il contenuto è stato contribuito e caricato autonomamente dagli utenti di Internet, questo sito non detiene i diritti di proprietà, non è stato editato manualmente e non assume alcuna responsabilità legale correlata. Se trovi contenuti sospetti di copyright, ti preghiamo di inviare una e-mail a: notice#oldtoolbag.com (al momento dell'invio dell'e-mail, sostituisci # con @) per segnalare, fornendo prove pertinenti. Una volta verificata, questo sito rimuoverà immediatamente il contenuto sospetto di violazione del copyright.